Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Pum Hijack im Startmenu (https://www.trojaner-board.de/130335-pum-hijack-startmenu.html)

i don't know 30.01.2013 15:39
Pum Hijack im Startmenu
 
So erstmal ein ganz freundliches Hallo an das Trojana-Board Forum und das Team.
Nach lange hin und her überlegen sowie selbstrecherche im Netz bin ich nun zum Entschluss gekommen mich hier anzumelden.
Ich habe hier schon sehr viel im Forum gelesen und denke, das ich hier richtig und gut aufgehoben bin.

Und nun zu meinem Problem,
Mein Rechner ist seit einiger Zeit extrem laut und langsam. Desweiteren passierte es öfter, das wenn ich im i-Net unterwegs bin das sich die Fenster nur verlangsamt eher runterscrollen als schließen lassen. Das machte mich mistrauisch auf ein Viren befall. Also Computer mit Antivirus gescannt welches ich vorher neu heruntergeladen habe. Hierbei handelt es sich um die free-Version von Norton 360. Dieses Pogramm ermittelte dann eine mittlere Bedrohung und entfernte diese. Danach überprüfte ich den Rechner ein weiteres mal mit dem Tool Norton Power Eraser welcher dann 2 gefährliche bösartige Dateien löschte. Diese hießen (configwizards.exe/mswmc.exe).
Daraufhin habe ich den Computer mit Hilfe der CD in den Auslieferungszustand zurückversetzt. Dachte alles ok. Aber es wurde nicht besser. Konnte keine Fenster mehr schließen, Task.Manager funktionierte nicht und das Vierenprogramm lief auch nicht fehlerfrei bzw. stürzte immer wieder ab.
Nun Malwarebites Anti Malware heruntergeladen welcher erst keinen befund feststellte. Also mbam-chameleon scan durgefüht welcher dann zwei Pum-Hijack Befunde feststellte. Welche ich Quarantäne stellte. Ich hatte auch erst vor mich der Sache selbst anzunehmen mit hilfe ähnlicher Befunde welche hier im Forum detailliert behandelt worden sind, habe es dann aber nach zwei schritten doch bleiben lassen.

Würde mich sehr über eure Hilfe freuen.

cosinus 31.01.2013 11:44
:hallo:

Zitat:
Also mbam-chameleon scan durgefüht welcher dann zwei Pum-Hijack Befunde feststellte.
Schön und wo sind die Logs dazu? :glaskugel:

Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner siehe http://www.trojaner-board.de/125889-...tml#post941520


Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

i don't know 06.02.2013 13:18
Ja dann werde ich mal die Logs von mbam-chameleon posten. Sowie die vom Adw-Cleaner. Ach ja und in meiner Beschreibung der mittel schwerern Befunde Handelte es sich um ein (orphanlus). Die Norton Logs sind aber glaube ich nicht mehr da. Hoffe soweit alles richtig gemacht zu haben. Und bin sehr erleichtert Cosinus das du dich meinem Problem annimmst.

Code:
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.01.28.09

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
 :: BUD [Administrator]

28.01.2013 20:10:13
mbam-log-2013-01-28 (20-10-13).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 186934
Laufzeit: 5 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowSearch (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Code:
# AdwCleaner v2.109 - Datei am 29/01/2013 um 21:32:08 erstellt
# Aktualisiert am 26/01/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 2 (32 bits)
# Benutzer : 007 - BUD
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\007\Eigene Dateien\Downloads\adwcleaner_2.1.0.9.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
Ordner Gefunden : C:\Programme\Viewpoint

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Schlüssel Gefunden : HKLM\Software\MetaStream
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Schlüssel Gefunden : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Schlüssel Gefunden : HKLM\Software\Viewpoint

***** [Internet Browser] *****

-\\ Internet Explorer v6.0.2900.2180

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v18.0.1 (de)

Datei : C:\Dokumente und Einstellungen\007\Anwendungsdaten\Mozilla\Firefox\Profiles\cif47ktj.default\prefs.js

[OK] Die Datei ist sauber.

Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\wu7sp3b7.default\prefs.js

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [2158 octets] - [29/01/2013 21:32:08]

########## EOF - C:\AdwCleaner[R1].txt - [2218 octets] ##########
Das ist noch ein Sicherheitsrisiko von Norton 360.

Die beschriebenen anderen Behobenen Risiken sind bei der Defragmentierung auf den Auslieferungszustand denke ich gelöscht worden.

Code:
Kategorie: Behobene Sicherheitsrisiken
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion
28.01.2013 03:30:16,Gering,Tracking Cookies erkannt von Virenscanner,Entfernt,Behoben - Keine Aktion erforderlich

cosinus 06.02.2013 14:25
adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Danach eine Kontrolle mit OTL bitte:
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Setze oben mittig den Haken bei Scanne alle Benutzer
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles in CODE-Tags hier in den Thread.

i don't know 08.02.2013 16:04
Ich hätte da noch eine kleine zwischenfrage. Bei der Kontrolle mit OTL.exe, soll das Datei-Alter wie bei den Voreinstellungen auf 30 Tagen bleiben und mit Run Scan ist damit Quick Scan gemeint? War mir nicht sicher und wollte lieber nochmal nachfragen.

cosinus 08.02.2013 20:46
Lass auf 30 Tage bitte

i don't know 08.02.2013 21:33
Ok, hier die Logs

Code:
# AdwCleaner v2.109 - Datei am 29/01/2013 um 23:17:26 erstellt
# Aktualisiert am 26/01/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 2 (32 bits)
# Benutzer : 007 - BUD
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\007\Desktop\adwcleaner_2.1.0.9.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
Ordner Gelöscht : C:\Programme\Viewpoint

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Schlüssel Gelöscht : HKLM\Software\MetaStream
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Schlüssel Gelöscht : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Schlüssel Gelöscht : HKLM\Software\Viewpoint

***** [Internet Browser] *****

-\\ Internet Explorer v6.0.2900.2180

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v18.0.1 (de)

Datei : C:\Dokumente und Einstellungen\007\Anwendungsdaten\Mozilla\Firefox\Profiles\cif47ktj.default\prefs.js

C:\Dokumente und Einstellungen\007\Anwendungsdaten\Mozilla\Firefox\Profiles\cif47ktj.default\user.js ... Gelöscht !

[OK] Die Datei ist sauber.

Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\wu7sp3b7.default\prefs.js

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [2287 octets] - [29/01/2013 21:32:08]
AdwCleaner[R2].txt - [2330 octets] - [29/01/2013 23:16:36]
AdwCleaner[S1].txt - [2382 octets] - [29/01/2013 23:17:26]

########## EOF - C:\AdwCleaner[S1].txt - [2442 octets] ##########
Danach hatte ich noch ein Scan durgeführt.
Hier das Resultat:

Code:
# AdwCleaner v2.109 - Datei am 29/01/2013 um 23:24:20 erstellt
# Aktualisiert am 26/01/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 2 (32 bits)
# Benutzer : 007 - BUD
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\007\Desktop\adwcleaner_2.1.0.9.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v6.0.2900.2180

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v18.0.1 (de)

Datei : C:\Dokumente und Einstellungen\007\Anwendungsdaten\Mozilla\Firefox\Profiles\cif47ktj.default\prefs.js

[OK] Die Datei ist sauber.

Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\wu7sp3b7.default\prefs.js

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [2287 octets] - [29/01/2013 21:32:08]
AdwCleaner[R2].txt - [2330 octets] - [29/01/2013 23:16:36]
AdwCleaner[R3].txt - [1034 octets] - [29/01/2013 23:24:20]
AdwCleaner[S1].txt - [2511 octets] - [29/01/2013 23:17:26]

########## EOF - C:\AdwCleaner[R3].txt - [1154 octets] ##########
und die OTL Logs,

Code:
OTL logfile created on: 08.02.2013 21:10:23 - Run 3
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Dokumente und Einstellungen\007\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
503,48 Mb Total Physical Memory | 325,70 Mb Available Physical Memory | 64,69% Memory free
1,20 Gb Paging File | 0,81 Gb Available in Paging File | 67,27% Paging File free
Paging file location(s): C:\pagefile.sys 756 1512 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,83 Gb Total Space | 67,67 Gb Free Space | 90,43% Space Free | Partition Type: NTFS
Drive D: | 68,35 Gb Total Space | 66,00 Gb Free Space | 96,56% Space Free | Partition Type: NTFS
Drive E: | 5,85 Gb Total Space | 2,21 Gb Free Space | 37,81% Space Free | Partition Type: FAT32
 
Computer Name: BUD | User Name: 007 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\007\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Norton 360\Engine\20.2.1.22\ccsvchst.exe (Symantec Corporation)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin)
PRC - C:\Programme\avmwlanstick\WLanNetService.exe (AVM Berlin)
PRC - C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\Norton 360\Engine\20.2.1.22\wincfi39.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (HidServ) -- %SystemRoot%\System32\hidserv.dll File not found
SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (N360) -- C:\Programme\Norton 360\Engine\20.2.1.22\ccSvcHst.exe (Symantec Corporation)
SRV - (AVM WLAN Connection Service) -- C:\Programme\avmwlanstick\WLanNetService.exe (AVM Berlin)
SRV - (WmcCds) -- c:\Programme\Windows Media Connect\mswmccds.exe (Microsoft Corporation)
SRV - (WmcCdsLs) -- C:\Programme\Windows Media Connect\mswmcls.exe (Microsoft Corporation)
SRV - (x10nets) -- C:\Programme\Common Files\X10\Common\X10nets.exe (X10)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (wanatw) -- system32\DRIVERS\wanatw4.sys File not found
DRV - (TfSysMon) -- system32\drivers\TfSysMon.sys File not found
DRV - (TfNetMon) -- C:\WINDOWS\system32\drivers\TfNetMon.sys File not found
DRV - (TfFsMon) -- system32\drivers\TfFsMon.sys File not found
DRV - (SMR311) -- System32\drivers\SMR311.SYS File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (Changer) --  File not found
DRV - (NAVEX15) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\VirusDefs\20130208.003\NAVEX15.SYS (Symantec Corporation)
DRV - (NAVENG) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\VirusDefs\20130208.003\NAVENG.SYS (Symantec Corporation)
DRV - (SymEvent) -- C:\WINDOWS\system32\drivers\SYMEVENT.SYS (Symantec Corporation)
DRV - (IDSxpx86) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\IPSDefs\20130207.001\IDSXpx86.sys (Symantec Corporation)
DRV - (BHDrvx86) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\BASHDefs\20130116.013\BHDrvx86.sys (Symantec Corporation)
DRV - (SRTSP) -- C:\WINDOWS\system32\drivers\N360\1402010.016\srtsp.sys (Symantec Corporation)
DRV - (SymEFA) -- C:\WINDOWS\system32\drivers\N360\1402010.016\symefa.sys (Symantec Corporation)
DRV - (SymDS) -- C:\WINDOWS\system32\drivers\N360\1402010.016\symds.sys (Symantec Corporation)
DRV - (SYMTDI) -- C:\WINDOWS\system32\drivers\N360\1402010.016\symtdi.sys (Symantec Corporation)
DRV - (SymIRON) -- C:\WINDOWS\system32\drivers\N360\1402010.016\ironx86.sys (Symantec Corporation)
DRV - (ccSet_N360) -- C:\WINDOWS\system32\drivers\N360\1402010.016\ccsetx86.sys (Symantec Corporation)
DRV - (eeCtrl) -- C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys (Symantec Corporation)
DRV - (EraserUtilRebootDrv) -- C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys (Symantec Corporation)
DRV - (SRTSPX) -- C:\WINDOWS\system32\drivers\N360\1402010.016\srtspx.sys (Symantec Corporation)
DRV - (MPE) -- C:\WINDOWS\system32\drivers\mpe.sys (Microsoft Corporation)
DRV - (FWLANUSB) -- C:\WINDOWS\system32\drivers\fwlanusb.sys (AVM GmbH)
DRV - (avmeject) -- C:\WINDOWS\system32\drivers\avmeject.sys (AVM Berlin)
DRV - (3xHybrid) -- C:\WINDOWS\system32\drivers\3xHybrid.sys (Philips Semiconductors GmbH)
DRV - (ALCXWDM) -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS (Realtek Semiconductor Corp.)
DRV - (AgereSoftModem) -- C:\WINDOWS\system32\drivers\AGRSM.sys (Agere Systems)
DRV - (rtl8139) -- C:\WINDOWS\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation)
DRV - (X10UIF) -- C:\WINDOWS\system32\drivers\x10uif.sys (X10 Wireless Technology, Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope =
 
 
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.medion.com
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope =
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.medion.com
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.medion.com
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope =
 
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.medion.com
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope =
 
IE - HKU\S-1-5-21-1788301076-2856261947-2866942627-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.medion.com
IE - HKU\S-1-5-21-1788301076-2856261947-2866942627-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKU\S-1-5-21-1788301076-2856261947-2866942627-1006\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-21-1788301076-2856261947-2866942627-1006\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-1788301076-2856261947-2866942627-1006\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-1788301076-2856261947-2866942627-1006\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:18.0.2
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_146.dll ()
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.11.1864: C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.2.1924: C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.857: C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{BBDA0591-3099-440a-AA10-41764D9DB4DB}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\IPSFFPlgn\ [2013.01.28 02:34:02 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\coFFPlgn\ [2013.02.08 15:51:55 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013.02.06 13:00:34 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins
 
[2013.01.28 03:20:09 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\007\Anwendungsdaten\Mozilla\Extensions
[2013.02.06 13:00:11 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013.02.06 13:00:34 | 000,262,552 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2013.01.17 01:11:04 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2013.01.17 01:11:04 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2013.01.17 01:11:04 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2013.01.17 01:11:04 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2013.01.17 01:11:04 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2013.01.17 01:11:04 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2004.08.04 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Norton Vulnerability Protection) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton 360\Engine\20.2.1.22\ips\ipsbho.dll (Symantec Corporation)
O3 - HKU\S-1-5-21-1788301076-2856261947-2866942627-1006\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin)
O4 - HKLM..\Run: [ShowWnd] C:\WINDOWS\ShowWnd.exe ()
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1788301076-2856261947-2866942627-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00  [binary data]
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122288696609 (WUWebControl Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8337D26E-BAD0-4ACE-B4AB-6E1150506338}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2005.07.25 09:52:14 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{e0e52d8b-6a06-11e2-9183-0013d355488b}\Shell - "" = AutoRun
O33 - MountPoints2\{e0e52d8b-6a06-11e2-9183-0013d355488b}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{e0e52d8b-6a06-11e2-9183-0013d355488b}\Shell\AutoRun\command - "" = K:\pushinst.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.02.08 15:50:34 | 000,000,000 | ---D | C] -- C:\WINDOWS\LastGood
[2013.02.08 15:48:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\Prefetch
[2013.02.08 15:15:34 | 000,000,000 | ---D | C] -- C:\Programme\Messenger
[2013.02.08 15:15:03 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de-de
[2013.02.08 15:14:57 | 000,000,000 | ---D | C] -- C:\Programme\msn
[2013.02.08 15:14:56 | 000,000,000 | ---D | C] -- C:\WINDOWS\l2schemas
[2013.02.08 15:14:55 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de
[2013.02.08 15:14:55 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\bits
[2013.02.08 15:04:49 | 000,000,000 | ---D | C] -- C:\WINDOWS\network diagnostic
[2013.02.08 14:55:53 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$NtServicePackUninstall$
[2013.02.08 14:55:37 | 000,000,000 | ---D | C] -- C:\WINDOWS\EHome
[2013.02.08 14:37:23 | 000,025,471 | ---- | C] (Intel(R) Corporation) -- C:\WINDOWS\System32\drivers\watv10nt.sys
[2013.02.08 14:37:23 | 000,022,271 | ---- | C] (Intel(R) Corporation) -- C:\WINDOWS\System32\drivers\watv06nt.sys
[2013.02.08 14:37:23 | 000,011,935 | ---- | C] (Intel(R) Corporation) -- C:\WINDOWS\System32\drivers\wadv11nt.sys
[2013.02.08 14:37:23 | 000,011,871 | ---- | C] (Intel(R) Corporation) -- C:\WINDOWS\System32\drivers\wadv09nt.sys
[2013.02.08 14:37:23 | 000,011,807 | ---- | C] (Intel(R) Corporation) -- C:\WINDOWS\System32\drivers\wadv07nt.sys
[2013.02.08 14:37:23 | 000,011,295 | ---- | C] (Intel(R) Corporation) -- C:\WINDOWS\System32\drivers\wadv08nt.sys
[2013.02.08 14:37:19 | 000,013,240 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\slwdmsup.sys
[2013.02.08 14:37:18 | 000,404,990 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\slntamr.sys
[2013.02.08 14:37:18 | 000,166,912 | ---- | C] (S3 Graphics, Inc.) -- C:\WINDOWS\System32\drivers\s3gnbm.sys
[2013.02.08 14:37:18 | 000,129,535 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\slnt7554.sys
[2013.02.08 14:37:18 | 000,095,424 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\slnthal.sys
[2013.02.08 14:37:17 | 000,013,776 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\recagent.sys
[2013.02.08 14:37:16 | 000,180,360 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\ntmtlfax.sys
[2013.02.08 14:37:15 | 001,309,184 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\mtlstrm.sys
[2013.02.08 14:37:15 | 000,452,736 | ---- | C] (Matrox Graphics Inc.) -- C:\WINDOWS\System32\drivers\mtxparhm.sys
[2013.02.08 14:37:15 | 000,126,686 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\mtlmnt5.sys
[2013.02.08 14:35:01 | 000,701,952 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati2mtag.sys
[2013.02.08 14:35:01 | 000,327,168 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati2mtaa.sys
[2013.02.08 14:35:01 | 000,104,960 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinrvxx.sys
[2013.02.08 14:35:01 | 000,073,216 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atintuxx.sys
[2013.02.08 14:35:01 | 000,063,488 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinxsxx.sys
[2013.02.08 14:35:01 | 000,057,856 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinbtxx.sys
[2013.02.08 14:35:01 | 000,052,224 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinraxx.sys
[2013.02.08 14:35:01 | 000,031,744 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinxbxx.sys
[2013.02.08 14:35:01 | 000,028,672 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinsnxx.sys
[2013.02.08 14:35:01 | 000,014,336 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinpdxx.sys
[2013.02.08 14:35:01 | 000,013,824 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinttxx.sys
[2013.02.08 14:35:01 | 000,013,824 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinmdxx.sys
[2013.02.08 14:35:00 | 000,063,663 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1rvxx.sys
[2013.02.08 14:35:00 | 000,056,623 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1btxx.sys
[2013.02.08 14:35:00 | 000,036,463 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1tuxx.sys
[2013.02.08 14:35:00 | 000,034,735 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1xsxx.sys
[2013.02.08 14:35:00 | 000,030,671 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1raxx.sys
[2013.02.08 14:35:00 | 000,029,455 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1xbxx.sys
[2013.02.08 14:35:00 | 000,026,367 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1snxx.sys
[2013.02.08 14:35:00 | 000,021,343 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1ttxx.sys
[2013.02.08 14:35:00 | 000,012,047 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1pdxx.sys
[2013.02.08 14:35:00 | 000,011,615 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1mdxx.sys
[2013.02.06 13:00:10 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2013.01.30 15:33:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Desktop\Neuer Ordner
[2013.01.29 23:07:28 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2013.01.29 22:02:52 | 000,448,512 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\007\Desktop\TFC.exe
[2013.01.29 20:55:03 | 009,876,312 | ---- | C] (PC Tools                                                    ) -- C:\Dokumente und Einstellungen\007\Desktop\tfinstall.exe
[2013.01.29 16:37:28 | 000,697,864 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2013.01.29 16:37:28 | 000,074,248 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2013.01.29 16:09:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Desktop\ccleaner
[2013.01.29 15:33:35 | 000,004,352 | R--- | C] (AVM Berlin) -- C:\WINDOWS\System32\drivers\avmeject.sys
[2013.01.29 15:33:22 | 000,074,240 | R--- | C] (AVM Berlin) -- C:\WINDOWS\System32\fwlanci.org
[2013.01.29 13:37:44 | 000,000,000 | ---D | C] -- C:\WINDOWS\AVM_Driver
[2013.01.29 13:37:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\AVM_Driver
[2013.01.28 23:51:30 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\007\Desktop\OTL.exe
[2013.01.28 23:39:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
[2013.01.28 23:38:59 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2013.01.28 23:35:28 | 004,189,792 | ---- | C] (Piriform Ltd) -- C:\Dokumente und Einstellungen\007\Desktop\ccsetup327.exe
[2013.01.28 22:41:35 | 000,080,456 | ---- | C] (Malwarebytes Corporation) -- C:\Dokumente und Einstellungen\007\Desktop\mbam-clean-1.60.2.0003.exe
[2013.01.28 22:21:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Powertoys for Windows XP
[2013.01.28 19:57:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
[2013.01.28 19:49:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory
[2013.01.28 18:15:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Anwendungsdaten\Malwarebytes
[2013.01.28 18:15:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2013.01.28 18:15:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2013.01.28 18:15:00 | 000,021,104 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2013.01.28 18:15:00 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2013.01.28 18:13:09 | 010,156,344 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\007\Desktop\mbam-setup-1.70.0.1100.exe
[2013.01.28 17:49:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Anwendungsdaten\Sun
[2013.01.28 15:14:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2013.01.28 15:13:02 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
[2013.01.28 15:13:01 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2013.01.28 15:03:12 | 002,961,472 | ---- | C] (Symantec Corporation) -- C:\Dokumente und Einstellungen\007\Desktop\NPE.exe
[2013.01.28 04:28:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Anwendungsdaten\NPE
[2013.01.28 04:27:27 | 000,394,656 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\1402010.016\symtdi.sys
[2013.01.28 04:27:27 | 000,350,368 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\1402010.016\symtdiv.sys
[2013.01.28 04:27:27 | 000,338,592 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\1402010.016\symnets.sys
[2013.01.28 04:27:26 | 000,927,904 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\1402010.016\symefa.sys
[2013.01.28 04:27:26 | 000,586,400 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\1402010.016\srtsp.sys
[2013.01.28 04:27:26 | 000,368,288 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\1402010.016\symds.sys
[2013.01.28 04:27:26 | 000,032,888 | R--- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\1402010.016\srtspx.sys
[2013.01.28 04:27:26 | 000,021,400 | R--- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\1402010.016\symelam.sys
[2013.01.28 04:27:25 | 000,175,264 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\1402010.016\ironx86.sys
[2013.01.28 04:27:25 | 000,134,304 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\1402010.016\ccsetx86.sys
[2013.01.28 04:26:07 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\N360\1402010.016
[2013.01.28 03:53:21 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\N360_BACKUP
[2013.01.28 03:30:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Anwendungsdaten\Google
[2013.01.28 03:20:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Eigene Dateien\Downloads
[2013.01.28 03:20:25 | 000,273,024 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bthport.sys
[2013.01.28 03:19:57 | 000,353,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\srv.sys
[2013.01.28 03:19:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Anwendungsdaten\Mozilla
[2013.01.28 03:19:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Anwendungsdaten\Mozilla
[2013.01.28 03:19:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
[2013.01.28 03:19:22 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Maintenance Service
[2013.01.28 03:19:12 | 000,455,680 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mrxsmb.sys
[2013.01.28 03:19:05 | 000,471,552 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\aclayers.dll
[2013.01.28 03:18:55 | 000,744,448 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\helpsvc.exe
[2013.01.28 03:18:01 | 000,119,808 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\t2embed.dll
[2013.01.28 03:18:01 | 000,081,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fontsub.dll
[2013.01.28 03:17:48 | 002,192,256 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntoskrnl.exe
[2013.01.28 03:17:45 | 000,737,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\lsasrv.dll
[2013.01.28 03:17:44 | 002,148,864 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrnlmp.exe
[2013.01.28 03:17:44 | 002,027,008 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrpamp.exe
[2013.01.28 03:17:38 | 020,157,616 | ---- | C] (Mozilla) -- C:\Dokumente und Einstellungen\007\Desktop\Firefox Setup 18.0.1.exe
[2013.01.28 03:04:50 | 000,000,000 | ---D | C] -- C:\WINDOWS\ServicePackFiles
[2013.01.28 03:04:44 | 000,203,136 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rmcast.sys
[2013.01.28 03:03:48 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\browserchoice.exe
[2013.01.28 02:57:35 | 000,337,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\netapi32.dll
[2013.01.28 02:42:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FRITZ!WLAN
[2013.01.28 02:42:37 | 000,000,000 | ---D | C] -- C:\Programme\avmwlanstick
[2013.01.28 02:42:23 | 000,265,088 | R--- | C] (AVM GmbH) -- C:\WINDOWS\System32\drivers\fwlanusb.sys
[2013.01.28 02:42:23 | 000,074,240 | R--- | C] (AVM Berlin) -- C:\WINDOWS\System32\fwlanci.dll
[2013.01.28 02:32:00 | 000,142,496 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\SYMEVENT.SYS
[2013.01.28 02:31:59 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Symantec Shared
[2013.01.28 02:31:59 | 000,000,000 | ---D | C] -- C:\Programme\Symantec
[2013.01.28 02:28:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\N360
[2013.01.28 02:28:15 | 000,000,000 | ---D | C] -- C:\Programme\Norton 360
[2013.01.28 02:28:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton 360
[2013.01.28 02:28:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton
[2013.01.28 02:26:17 | 000,000,000 | ---D | C] -- C:\Programme\NortonInstaller
[2013.01.28 02:26:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NortonInstaller
[2013.01.28 00:51:02 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\007\Anwendungsdaten\Microsoft
[2013.01.28 00:51:02 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\007\Cookies
[2013.01.28 00:51:02 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\007\Anwendungsdaten
[2013.01.28 00:51:02 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\007\Favoriten
[2013.01.28 00:51:02 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\007\Eigene Dateien\Eigene Videos
[2013.01.28 00:51:02 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\007\Eigene Dateien\Eigene Tabellen
[2013.01.28 00:51:02 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\007\Eigene Dateien\Eigene Musik
[2013.01.28 00:51:02 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\007\Eigene Dateien\Eigene Dokumente
[2013.01.28 00:51:02 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\007\Eigene Dateien
[2013.01.28 00:51:02 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\007\Eigene Dateien\Eigene Bilder
[2013.01.28 00:51:02 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\007\Druckumgebung
[2013.01.28 00:51:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Anwendungsdaten\You've Got Pictures Screensaver
[2013.01.28 00:51:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Anwendungsdaten\Real
[2013.01.28 00:51:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Anwendungsdaten\Macromedia
[2013.01.28 00:51:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Anwendungsdaten\Identities
[2013.01.28 00:51:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Desktop
[2013.01.28 00:51:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Anwendungsdaten\Adobe
[2013.01.28 00:51:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Anwendungsdaten\Adobe
[2013.01.28 00:51:01 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\007\UserData
[2013.01.28 00:51:01 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\007\SendTo
[2013.01.28 00:51:01 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\007\Recent
[2013.01.28 00:51:01 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\007\Startmenü\Programme\Zubehör
[2013.01.28 00:51:01 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\007\Startmenü\Programme\Verwaltung
[2013.01.28 00:51:01 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\007\Startmenü
[2013.01.28 00:51:01 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\007\Startmenü\Programme\Autostart
[2013.01.28 00:51:01 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\007\Vorlagen
[2013.01.28 00:51:01 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\007\Netzwerkumgebung
[2013.01.28 00:51:01 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen
[2013.01.28 00:51:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
[2013.01.28 00:51:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2013.01.28 00:51:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory
[2013.01.28 00:51:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Anwendungsdaten\{3248F0A6-6813-11D6-A77B-00B0D0150020}
[7 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.02.08 17:42:11 | 000,001,409 | ---- | M] () -- C:\WINDOWS\QTFont.for
[2013.02.08 17:42:10 | 000,054,156 | -H-- | M] () -- C:\WINDOWS\QTFont.qfn
[2013.02.08 15:53:14 | 000,392,512 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2013.02.08 15:53:14 | 000,381,692 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2013.02.08 15:53:14 | 000,064,452 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2013.02.08 15:53:14 | 000,053,436 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2013.02.08 15:50:35 | 000,574,180 | ---- | M] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\Cat.DB
[2013.02.08 15:49:16 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx
[2013.02.08 15:49:09 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013.02.08 15:48:43 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013.02.08 15:48:36 | 000,092,680 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2013.02.08 15:48:35 | 528,011,264 | -HS- | M] () -- C:\hiberfil.sys
[2013.02.08 15:04:02 | 000,251,712 | RHS- | M] () -- C:\ntldr
[2013.01.30 17:07:11 | 000,000,755 | ---- | M] () -- C:\Dokumente und Einstellungen\007\Desktop\Verknüpfung mit gmer_2.0.18454.exe.lnk
[2013.01.30 16:40:29 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\007\defogger_reenable
[2013.01.30 14:55:34 | 001,966,979 | ---- | M] () -- C:\Dokumente und Einstellungen\007\Eigene Dateien\Vollständiger Verlauf.mcf
[2013.01.30 13:39:54 | 000,000,046 | ---- | M] () -- C:\WINDOWS\wininit.ini
[2013.01.29 22:02:52 | 000,448,512 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\007\Desktop\TFC.exe
[2013.01.29 21:45:48 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\007\Desktop\Defogger.exe
[2013.01.29 21:26:08 | 000,580,235 | ---- | M] () -- C:\Dokumente und Einstellungen\007\Desktop\adwcleaner_2.1.0.9.exe
[2013.01.29 20:58:52 | 009,876,312 | ---- | M] (PC Tools                                                    ) -- C:\Dokumente und Einstellungen\007\Desktop\tfinstall.exe
[2013.01.29 18:21:32 | 000,000,874 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2013.01.29 16:37:28 | 000,697,864 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2013.01.29 16:37:28 | 000,074,248 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2013.01.28 23:51:31 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\007\Desktop\OTL.exe
[2013.01.28 23:35:43 | 004,189,792 | ---- | M] (Piriform Ltd) -- C:\Dokumente und Einstellungen\007\Desktop\ccsetup327.exe
[2013.01.28 22:41:36 | 000,080,456 | ---- | M] (Malwarebytes Corporation) -- C:\Dokumente und Einstellungen\007\Desktop\mbam-clean-1.60.2.0003.exe
[2013.01.28 22:19:48 | 000,150,192 | ---- | M] () -- C:\Dokumente und Einstellungen\007\Desktop\TweakUiPowertoySetup.exe
[2013.01.28 19:57:30 | 000,000,770 | ---- | M] () -- C:\Dokumente und Einstellungen\007\Desktop\Windows Media Player.lnk
[2013.01.28 19:57:26 | 000,000,654 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
[2013.01.28 19:49:31 | 000,000,136 | ---- | M] () -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2013.01.28 18:15:05 | 000,000,760 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2013.01.28 18:13:38 | 010,156,344 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\007\Desktop\mbam-setup-1.70.0.1100.exe
[2013.01.28 16:37:42 | 000,000,340 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SMRResults311.dat
[2013.01.28 15:03:23 | 002,961,472 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\007\Desktop\NPE.exe
[2013.01.28 04:44:52 | 000,000,211 | RHS- | M] () -- C:\boot.ini
[2013.01.28 04:35:31 | 000,001,799 | ---- | M] () -- C:\Dokumente und Einstellungen\007\Desktop\Norton 360.LNK
[2013.01.28 04:34:44 | 000,014,818 | ---- | M] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\VT20130115.021
[2013.01.28 03:19:26 | 000,000,700 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2013.01.28 03:18:02 | 020,157,616 | ---- | M] (Mozilla) -- C:\Dokumente und Einstellungen\007\Desktop\Firefox Setup 18.0.1.exe
[2013.01.28 02:31:59 | 000,142,496 | ---- | M] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\SYMEVENT.SYS
[2013.01.28 02:31:59 | 000,007,446 | ---- | M] () -- C:\WINDOWS\System32\drivers\SYMEVENT.CAT
[2013.01.28 02:31:59 | 000,000,806 | ---- | M] () -- C:\WINDOWS\System32\drivers\SYMEVENT.INF
[2013.01.28 00:56:56 | 000,000,002 | ---- | M] () -- C:\WINDOWS\msoffice.ini
[2013.01.28 00:50:13 | 000,001,186 | ---- | M] () -- C:\WINDOWS\System32\$winnt$.inf
[2013.01.10 08:46:06 | 000,000,172 | ---- | M] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\isolate.ini
[7 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.02.08 17:42:11 | 000,001,409 | ---- | C] () -- C:\WINDOWS\QTFont.for
[2013.02.08 17:42:10 | 000,054,156 | -H-- | C] () -- C:\WINDOWS\QTFont.qfn
[2013.02.08 14:37:16 | 000,067,866 | ---- | C] () -- C:\WINDOWS\System32\drivers\netwlan5.img
[2013.02.08 14:36:43 | 000,129,045 | ---- | C] () -- C:\WINDOWS\System32\drivers\cxthsfs2.cty
[2013.02.08 14:35:01 | 000,064,352 | ---- | C] () -- C:\WINDOWS\System32\drivers\ativmc20.cod
[2013.01.30 17:07:11 | 000,000,755 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Desktop\Verknüpfung mit gmer_2.0.18454.exe.lnk
[2013.01.30 16:40:29 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\007\defogger_reenable
[2013.01.30 14:55:16 | 001,966,979 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Eigene Dateien\Vollständiger Verlauf.mcf
[2013.01.30 13:39:54 | 000,000,046 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2013.01.30 02:46:18 | 528,011,264 | -HS- | C] () -- C:\hiberfil.sys
[2013.01.29 21:45:47 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Desktop\Defogger.exe
[2013.01.29 21:25:37 | 000,580,235 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Desktop\adwcleaner_2.1.0.9.exe
[2013.01.29 02:40:13 | 000,216,424 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Desktop\mbam-chameleon.exe
[2013.01.28 23:39:05 | 000,000,874 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2013.01.28 22:19:32 | 000,150,192 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Desktop\TweakUiPowertoySetup.exe
[2013.01.28 19:57:30 | 000,000,776 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Startmenü\Programme\Windows Media Player.lnk
[2013.01.28 19:57:30 | 000,000,770 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Desktop\Windows Media Player.lnk
[2013.01.28 19:57:29 | 000,000,727 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\RealPlayer.lnk
[2013.01.28 19:57:29 | 000,000,727 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\RealPlayer.lnk
[2013.01.28 19:57:26 | 000,000,654 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
[2013.01.28 19:49:41 | 000,000,147 | ---- | C] () -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2013.01.28 18:15:05 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2013.01.28 16:37:42 | 000,000,340 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SMRResults311.dat
[2013.01.28 15:11:11 | 000,001,799 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Desktop\Norton 360.LNK
[2013.01.28 04:34:44 | 000,574,180 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\Cat.DB
[2013.01.28 04:34:44 | 000,014,818 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\VT20130115.021
[2013.01.28 04:27:27 | 000,007,877 | R--- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\symnetv.cat
[2013.01.28 04:27:27 | 000,001,468 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\symnetv.inf
[2013.01.28 04:27:27 | 000,001,440 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\symnet.inf
[2013.01.28 04:27:26 | 000,009,670 | R--- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\symelam.cat
[2013.01.28 04:27:26 | 000,007,601 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\symnet.cat
[2013.01.28 04:27:26 | 000,007,599 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\symefa.cat
[2013.01.28 04:27:26 | 000,007,597 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\srtspx.cat
[2013.01.28 04:27:26 | 000,007,593 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\symds.cat
[2013.01.28 04:27:26 | 000,003,433 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\symefa.inf
[2013.01.28 04:27:26 | 000,002,851 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\symds.inf
[2013.01.28 04:27:26 | 000,001,387 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\srtspx.inf
[2013.01.28 04:27:26 | 000,000,996 | R--- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\symelam.inf
[2013.01.28 04:27:25 | 000,007,611 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\ccsetx86.cat
[2013.01.28 04:27:25 | 000,007,593 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\srtsp.cat
[2013.01.28 04:27:25 | 000,007,593 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\iron.cat
[2013.01.28 04:27:25 | 000,001,388 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\srtsp.inf
[2013.01.28 04:27:25 | 000,000,827 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\ccsetx86.inf
[2013.01.28 04:27:25 | 000,000,737 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\iron.inf
[2013.01.28 04:26:07 | 000,009,103 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\symvtcer.dat
[2013.01.28 04:26:07 | 000,000,172 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\isolate.ini
[2013.01.28 03:19:26 | 000,000,700 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2013.01.28 03:19:25 | 000,000,706 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2013.01.28 02:42:40 | 000,007,031 | R--- | C] () -- C:\WINDOWS\instwcli.inf
[2013.01.28 02:42:23 | 000,097,360 | R--- | C] () -- C:\WINDOWS\System32\drivers\Fwusb1b.bin
[2013.01.28 02:32:00 | 000,007,446 | ---- | C] () -- C:\WINDOWS\System32\drivers\SYMEVENT.CAT
[2013.01.28 02:32:00 | 000,000,806 | ---- | C] () -- C:\WINDOWS\System32\drivers\SYMEVENT.INF
[2013.01.28 00:56:56 | 000,000,002 | ---- | C] () -- C:\WINDOWS\msoffice.ini
[2013.01.28 00:51:03 | 000,004,608 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.01.28 00:51:03 | 000,001,603 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Startmenü\Programme\Remoteunterstützung.lnk
[2013.01.28 00:51:03 | 000,000,136 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
 
========== ZeroAccess Check ==========
 
[2005.07.25 12:08:07 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2010.04.16 17:06:44 | 001,509,888 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 11:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 03:22:32 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

< End of report >
Code:
OTL Extras logfile created on: 08.02.2013 21:10:23 - Run 3
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Dokumente und Einstellungen\007\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
503,48 Mb Total Physical Memory | 325,70 Mb Available Physical Memory | 64,69% Memory free
1,20 Gb Paging File | 0,81 Gb Available in Paging File | 67,27% Paging File free
Paging file location(s): C:\pagefile.sys 756 1512 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,83 Gb Total Space | 67,67 Gb Free Space | 90,43% Space Free | Partition Type: NTFS
Drive D: | 68,35 Gb Total Space | 66,00 Gb Free Space | 96,56% Space Free | Partition Type: NTFS
Drive E: | 5,85 Gb Total Space | 2,21 Gb Free Space | 37,81% Space Free | Partition Type: FAT32
 
Computer Name: BUD | User Name: 007 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
.url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l
 
[HKEY_USERS\S-1-5-21-1788301076-2856261947-2866942627-1006\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
http [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -osint -url "%1" (Mozilla Corporation)
https [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -osint -url "%1" (Mozilla Corporation)
InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"%ProgramFiles%\Messenger\msmsgs.exe" = %ProgramFiles%\Messenger\msmsgs.exe:*:Enabled:Windows Messenger -- (Microsoft Corporation)
"%ProgramFiles%\AOL 9.0\AOL.exe" = %ProgramFiles%\AOL 9.0\AOL.exe:*:enabled:AOL 9.0
"%ProgramFiles%\AOL 9.0\WAOL.exe" = %ProgramFiles%\AOL 9.0\WAOL.exe:*:enabled:AOL 9.0
"%CommonProgramFiles%\AOL\ACS\AOLACSD.exe" = %CommonProgramFiles%\AOL\ACS\AOLACSD.exe:*:enabled:AOL 9.0 (Connectivity Service)
"%CommonProgramFiles%\AOL\ACS\AOLDIAL.exe" = %CommonProgramFiles%\AOL\ACS\AOLDIAL.exe:*:enabled:AOL 9.0 (Connectivity Service Dialer)
"%WinDir%\system32\fxsclnt.exe" = %WinDir%\system32\fxsclnt.exe:*:enabled:Microsoft Fax Console -- (Microsoft Corporation)
"%ProgramFiles%\CA\eTrust Antivirus\InocIT.exe" = %ProgramFiles%\CA\eTrust Antivirus\InocIT.exe:*:enabled:eTrust Antivirus - Local Scanner
"%ProgramFiles%\CA\eTrust Antivirus\Realmon.exe" = %ProgramFiles%\CA\eTrust Antivirus\Realmon.exe:*:enabled:eTrustAntivirus - Realtime monitor
"%ProgramFiles%\CA\eTrust Antivirus\InoRpc.exe" = %eTrust3%
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%ProgramFiles%\CA\eTrust Antivirus\InoRpc.exe" = %eTrust3%
"C:\WINDOWS\system32\fxsclnt.exe" = C:\WINDOWS\system32\fxsclnt.exe:*:Disabled:Microsoft Fax Console -- (Microsoft Corporation)
"C:\WINDOWS\system32\sessmgr.exe" = C:\WINDOWS\system32\sessmgr.exe:*:Disabled:Remoteunterstützung -- (Microsoft Corporation)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}" = Windows Genuine Advantage v1.3.0254.0
"{6E66ECBD-FCA7-4AE1-A8C5-1CA78BEEB057}" = Multimedia Keyboard Driver
"{76EFFC7C-17A6-479D-9E47-8E658C1695AE}" = Windows-Sicherungsprogramm
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Pro
"{8A708DD8-A5E6-11D4-A706-000629E95E20}" = Intel(R) Graphics Media Accelerator Driver
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{94FB906A-CF42-4128-A509-D353026A607E}" = REALTEK Gigabit and Fast Ethernet NIC Driver
"{AC76BA86-7AD7-1031-7B44-A70000000000}" = Adobe Reader 7.0 - Deutsch
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{F6869CD2-3DB4-476D-A4C7-B3AE7C3ACF7B}" = Windows Media Connect
"{FB08F381-6533-4108-B7DD-039E11FBC27E}" = Realtek AC'97 Audio
"{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}" = HighMAT-Erweiterung für den Microsoft Windows XP-Assistenten zum Schreiben von CDs
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"AVMWLANCLI" = AVM FRITZ!WLAN
"CCleaner" = CCleaner
"Creatix V.92 Data Fax Modem" = Creatix V.92 Data Fax Modem
"ESET Online Scanner" = ESET Online Scanner v3
"Macromedia Shockwave Player" = Macromedia Shockwave Player
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.70.0.1100
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Mozilla Firefox 18.0.2 (x86 de)" = Mozilla Firefox 18.0.2 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"N360" = Norton 360
"QuickTime" = QuickTime
"RealPlayer 6.0" = RealPlayer
"StreetPlugin" = Learn2 Player (Uninstall Only)
"Tweak UI 2.10" = Tweak UI
"Windows Media Connect" = Windows Media Connect
"Windows Media Format Runtime" = Windows Media Format Runtime
"Windows Media Player" = Windows Media Player 10
"Windows XP Service Pack" = Windows XP Service Pack 3
"X10Hardware" = X10 Hardware(TM)
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 27.01.2013 23:35:36 | Computer Name = BUD | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 27.01.2013 23:35:37 | Computer Name = BUD | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 27.01.2013 23:39:14 | Computer Name = BUD | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 29.01.2013 13:13:24 | Computer Name = BUD | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 29.01.2013 13:13:24 | Computer Name = BUD | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 29.01.2013 13:13:24 | Computer Name = BUD | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Der Servername oder die Serveradresse konnte
 nicht verarbeitet werden.  .
 
Error - 29.01.2013 13:14:24 | Computer Name = BUD | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 29.01.2013 13:14:24 | Computer Name = BUD | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Der Servername oder die Serveradresse konnte
 nicht verarbeitet werden.  .
 
[ System Events ]
Error - 29.01.2013 12:02:58 | Computer Name = BUD | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  AFD  BHDrvx86  ccSet_N360  eeCtrl  Fips  intelppm  IPSec  MRxSmb  NetBIOS  NetBT  RasAcd  Rdbss  SMR311
SRTSPX
SymIRON
SYMTDI
Tcpip
 
Error - 29.01.2013 12:07:31 | Computer Name = BUD | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "netman"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {BA126AE5-2166-11D1-B1D0-00805FC1270E}
 
Error - 29.01.2013 12:55:43 | Computer Name = BUD | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "netman"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {BA126AE5-2166-11D1-B1D0-00805FC1270E}
 
Error - 29.01.2013 12:55:44 | Computer Name = BUD | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "netman"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {BA126AE5-2166-11D1-B1D0-00805FC1270E}
 
Error - 29.01.2013 13:55:44 | Computer Name = BUD | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 29.01.2013 13:56:16 | Computer Name = BUD | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "netman"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {BA126AE5-2166-11D1-B1D0-00805FC1270E}
 
Error - 29.01.2013 13:56:20 | Computer Name = BUD | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 29.01.2013 13:56:26 | Computer Name = BUD | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "netman"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {BA126AE5-2166-11D1-B1D0-00805FC1270E}
 
Error - 29.01.2013 14:21:46 | Computer Name = BUD | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "netman"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {BA126AE5-2166-11D1-B1D0-00805FC1270E}
 
Error - 29.01.2013 14:43:37 | Computer Name = BUD | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "netman"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {BA126AE5-2166-11D1-B1D0-00805FC1270E}
 
 
< End of report >
Darf ich noch eine Frage zu allem stellen?! Ich habe nun wieder einiges gelesen und jetzt auch noch die Befürchtung, da ich vor kurzem ein USB Stick am Rechner angeschlossen habe, um mir ein paar ältere Fotos anzuschauen, das auch der befallen sein könnte. Wäre das möglich. Bitte auch hier um rat.

cosinus 11.02.2013 08:10
Zitat:
# AdwCleaner v2.109
So wird das nix! den adwCleane rmusst du schon imme wieder neu runterladen!

i don't know 12.02.2013 18:57
Sorry ich verstehe das vielleicht auch alles nicht ganz so gut. Nur ich hatte die Logs von AdwCleaner ja schon in #3 und #7 sind die nicht aktuell? Danach habe ich nicht's mehr am Computer unternommen außer das hier gepostet. Ich habe das jetzt noch zwei mal neu heruntergeladen und hoffe das es jetzt stimmt. Nur jetzt findet der nur das.

Code:
# AdwCleaner v2.112 - Datei am 12/02/2013 um 18:01:30 erstellt
# Aktualisiert am 10/02/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : 007 - BUD
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\007\Eigene Dateien\Downloads\adwcleaner0.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v18.0.2 (de)

Datei : C:\Dokumente und Einstellungen\007\Anwendungsdaten\Mozilla\Firefox\Profiles\cif47ktj.default\prefs.js

[OK] Die Datei ist sauber.

Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\wu7sp3b7.default\prefs.js

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [2287 octets] - [29/01/2013 21:32:08]
AdwCleaner[R2].txt - [2330 octets] - [29/01/2013 23:16:36]
AdwCleaner[R3].txt - [1223 octets] - [29/01/2013 23:24:20]
AdwCleaner[R4].txt - [1283 octets] - [29/01/2013 23:53:32]
AdwCleaner[R5].txt - [1165 octets] - [12/02/2013 18:01:30]
AdwCleaner[S1].txt - [2511 octets] - [29/01/2013 23:17:26]

########## EOF - C:\AdwCleaner[R5].txt - [1285 octets] ##########
Code:
# AdwCleaner v2.112 - Datei am 12/02/2013 um 18:02:46 erstellt
# Aktualisiert am 10/02/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : 007 - BUD
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\007\Eigene Dateien\Downloads\adwcleaner0.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v18.0.2 (de)

Datei : C:\Dokumente und Einstellungen\007\Anwendungsdaten\Mozilla\Firefox\Profiles\cif47ktj.default\prefs.js

[OK] Die Datei ist sauber.

Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\wu7sp3b7.default\prefs.js

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [2287 octets] - [29/01/2013 21:32:08]
AdwCleaner[R2].txt - [2330 octets] - [29/01/2013 23:16:36]
AdwCleaner[R3].txt - [1223 octets] - [29/01/2013 23:24:20]
AdwCleaner[R4].txt - [1283 octets] - [29/01/2013 23:53:32]
AdwCleaner[R5].txt - [1354 octets] - [12/02/2013 18:01:30]
AdwCleaner[S1].txt - [2511 octets] - [29/01/2013 23:17:26]
AdwCleaner[S2].txt - [1287 octets] - [12/02/2013 18:02:46]

########## EOF - C:\AdwCleaner[S2].txt - [1347 octets] ##########
Code:
# AdwCleaner v2.112 - Datei am 12/02/2013 um 18:32:39 erstellt
# Aktualisiert am 10/02/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : 007 - BUD
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\007\Desktop\adwcleaner0.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v18.0.2 (de)

Datei : C:\Dokumente und Einstellungen\007\Anwendungsdaten\Mozilla\Firefox\Profiles\cif47ktj.default\prefs.js

[OK] Die Datei ist sauber.

Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\wu7sp3b7.default\prefs.js

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [2287 octets] - [29/01/2013 21:32:08]
AdwCleaner[R2].txt - [2330 octets] - [29/01/2013 23:16:36]
AdwCleaner[R3].txt - [1223 octets] - [29/01/2013 23:24:20]
AdwCleaner[R4].txt - [1283 octets] - [29/01/2013 23:53:32]
AdwCleaner[R5].txt - [1354 octets] - [12/02/2013 18:01:30]
AdwCleaner[R6].txt - [1208 octets] - [12/02/2013 18:32:39]
AdwCleaner[S1].txt - [2511 octets] - [29/01/2013 23:17:26]
AdwCleaner[S2].txt - [1416 octets] - [12/02/2013 18:02:46]

########## EOF - C:\AdwCleaner[R6].txt - [1388 octets] ##########
Code:
# AdwCleaner v2.112 - Datei am 12/02/2013 um 18:33:14 erstellt
# Aktualisiert am 10/02/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : 007 - BUD
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\007\Desktop\adwcleaner0.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v18.0.2 (de)

Datei : C:\Dokumente und Einstellungen\007\Anwendungsdaten\Mozilla\Firefox\Profiles\cif47ktj.default\prefs.js

[OK] Die Datei ist sauber.

Datei : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\wu7sp3b7.default\prefs.js

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [2287 octets] - [29/01/2013 21:32:08]
AdwCleaner[R2].txt - [2330 octets] - [29/01/2013 23:16:36]
AdwCleaner[R3].txt - [1223 octets] - [29/01/2013 23:24:20]
AdwCleaner[R4].txt - [1283 octets] - [29/01/2013 23:53:32]
AdwCleaner[R5].txt - [1354 octets] - [12/02/2013 18:01:30]
AdwCleaner[R6].txt - [1457 octets] - [12/02/2013 18:32:39]
AdwCleaner[S1].txt - [2511 octets] - [29/01/2013 23:17:26]
AdwCleaner[S2].txt - [1416 octets] - [12/02/2013 18:02:46]
AdwCleaner[S3].txt - [1390 octets] - [12/02/2013 18:33:14]

########## EOF - C:\AdwCleaner[S3].txt - [1450 octets] ##########

cosinus 13.02.2013 09:01
Zitat:
Sorry ich verstehe das vielleicht auch alles nicht ganz so gut. Nur ich hatte die Logs von AdwCleaner ja schon in #3 und #7 sind die nicht aktuell?
Du musst auch mal bedenken, dass solche Tools ständig aktualisiert werden. Ein derartiges Tool in alter Version hat keine Chance die neuren entdeckten Werbezecken überhaupt zu erkennen

Eine neue Kontrolle mit OTL bitte:
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Setze oben mittig den Haken bei Scanne alle Benutzer
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in CODE-Tags in den Thread.

i don't know 14.02.2013 17:24
Soll ich bei LOB-Prüfung / Purity-Prüfung einen Haken setzten?

cosinus 14.02.2013 17:31
Ja kannst du ruhig mal machen :)

i don't know 14.02.2013 18:08
Die OTL. Logs:

Code:
OTL logfile created on: 14.02.2013 17:40:59 - Run 4
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Dokumente und Einstellungen\007\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
503,48 Mb Total Physical Memory | 83,56 Mb Available Physical Memory | 16,60% Memory free
1,20 Gb Paging File | 0,58 Gb Available in Paging File | 48,70% Paging File free
Paging file location(s): C:\pagefile.sys 756 1512 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,83 Gb Total Space | 66,23 Gb Free Space | 88,51% Space Free | Partition Type: NTFS
Drive D: | 68,35 Gb Total Space | 66,00 Gb Free Space | 96,56% Space Free | Partition Type: NTFS
Drive E: | 5,85 Gb Total Space | 2,21 Gb Free Space | 37,81% Space Free | Partition Type: FAT32
 
Computer Name: BUD | User Name: 007 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\007\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\WINDOWS\SoftwareDistribution\Download\Install\Windows-KB890830-V4.17-delta.exe (Microsoft Corporation)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - c:\e3b8326ed36dc3720b02538f\mrtstub.exe (Microsoft Corporation)
PRC - C:\Programme\Norton 360\Engine\20.2.1.22\ccsvchst.exe (Symantec Corporation)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin)
PRC - C:\Programme\avmwlanstick\WLanNetService.exe (AVM Berlin)
PRC - C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\Mozilla Firefox\mozjs.dll ()
MOD - C:\Programme\Norton 360\Engine\20.2.1.22\wincfi39.dll ()
MOD - C:\WINDOWS\system32\msdmo.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (HidServ) -- %SystemRoot%\System32\hidserv.dll File not found
SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (N360) -- C:\Programme\Norton 360\Engine\20.2.1.22\ccSvcHst.exe (Symantec Corporation)
SRV - (AVM WLAN Connection Service) -- C:\Programme\avmwlanstick\WLanNetService.exe (AVM Berlin)
SRV - (WmcCds) -- c:\Programme\Windows Media Connect\mswmccds.exe (Microsoft Corporation)
SRV - (WmcCdsLs) -- C:\Programme\Windows Media Connect\mswmcls.exe (Microsoft Corporation)
SRV - (x10nets) -- C:\Programme\Common Files\X10\Common\X10nets.exe (X10)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (wanatw) -- system32\DRIVERS\wanatw4.sys File not found
DRV - (TfSysMon) -- system32\drivers\TfSysMon.sys File not found
DRV - (TfNetMon) -- C:\WINDOWS\system32\drivers\TfNetMon.sys File not found
DRV - (TfFsMon) -- system32\drivers\TfFsMon.sys File not found
DRV - (SMR311) -- System32\drivers\SMR311.SYS File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (Changer) --  File not found
DRV - (NAVEX15) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\VirusDefs\20130214.005\NAVEX15.SYS (Symantec Corporation)
DRV - (NAVENG) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\VirusDefs\20130214.005\NAVENG.SYS (Symantec Corporation)
DRV - (SymEvent) -- C:\WINDOWS\system32\drivers\SYMEVENT.SYS (Symantec Corporation)
DRV - (IDSxpx86) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\IPSDefs\20130214.001\IDSXpx86.sys (Symantec Corporation)
DRV - (BHDrvx86) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\BASHDefs\20130208.001\BHDrvx86.sys (Symantec Corporation)
DRV - (SRTSP) -- C:\WINDOWS\system32\drivers\N360\1402010.016\srtsp.sys (Symantec Corporation)
DRV - (SymEFA) -- C:\WINDOWS\system32\drivers\N360\1402010.016\symefa.sys (Symantec Corporation)
DRV - (SymDS) -- C:\WINDOWS\system32\drivers\N360\1402010.016\symds.sys (Symantec Corporation)
DRV - (SYMTDI) -- C:\WINDOWS\system32\drivers\N360\1402010.016\symtdi.sys (Symantec Corporation)
DRV - (SymIRON) -- C:\WINDOWS\system32\drivers\N360\1402010.016\ironx86.sys (Symantec Corporation)
DRV - (ccSet_N360) -- C:\WINDOWS\system32\drivers\N360\1402010.016\ccsetx86.sys (Symantec Corporation)
DRV - (eeCtrl) -- C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys (Symantec Corporation)
DRV - (EraserUtilRebootDrv) -- C:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys (Symantec Corporation)
DRV - (SRTSPX) -- C:\WINDOWS\system32\drivers\N360\1402010.016\srtspx.sys (Symantec Corporation)
DRV - (MPE) -- C:\WINDOWS\system32\drivers\mpe.sys (Microsoft Corporation)
DRV - (FWLANUSB) -- C:\WINDOWS\system32\drivers\fwlanusb.sys (AVM GmbH)
DRV - (avmeject) -- C:\WINDOWS\system32\drivers\avmeject.sys (AVM Berlin)
DRV - (3xHybrid) -- C:\WINDOWS\system32\drivers\3xHybrid.sys (Philips Semiconductors GmbH)
DRV - (ALCXWDM) -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS (Realtek Semiconductor Corp.)
DRV - (AgereSoftModem) -- C:\WINDOWS\system32\drivers\AGRSM.sys (Agere Systems)
DRV - (rtl8139) -- C:\WINDOWS\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation)
DRV - (X10UIF) -- C:\WINDOWS\system32\drivers\x10uif.sys (X10 Wireless Technology, Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope =
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.medion.com
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com
IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope =
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.medion.com
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.medion.com
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope =
 
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.medion.com
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope =
 
IE - HKU\S-1-5-21-1788301076-2856261947-2866942627-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.medion.com
IE - HKU\S-1-5-21-1788301076-2856261947-2866942627-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKU\S-1-5-21-1788301076-2856261947-2866942627-1006\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-21-1788301076-2856261947-2866942627-1006\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-1788301076-2856261947-2866942627-1006\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKU\S-1-5-21-1788301076-2856261947-2866942627-1006\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:18.0.2
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_146.dll ()
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.11.1864: C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.2.1924: C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.857: C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{BBDA0591-3099-440a-AA10-41764D9DB4DB}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\IPSFFPlgn\ [2013.01.28 02:34:02 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\coFFPlgn\ [2013.02.14 17:09:02 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013.02.06 13:00:34 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins
 
[2013.01.28 03:20:09 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\007\Anwendungsdaten\Mozilla\Extensions
[2013.02.06 13:00:11 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013.02.06 13:00:34 | 000,262,552 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2013.01.17 01:11:04 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2013.01.17 01:11:04 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2013.01.17 01:11:04 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2013.01.17 01:11:04 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2013.01.17 01:11:04 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2013.01.17 01:11:04 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2004.08.04 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Norton Identity Protection) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Norton 360\Engine\20.2.1.22\coieplg.dll (Symantec Corporation)
O2 - BHO: (Norton Vulnerability Protection) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programme\Norton 360\Engine\20.2.1.22\ips\ipsbho.dll (Symantec Corporation)
O3 - HKLM\..\Toolbar: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Norton 360\Engine\20.2.1.22\coieplg.dll (Symantec Corporation)
O3 - HKU\S-1-5-21-1788301076-2856261947-2866942627-1006\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin)
O4 - HKLM..\Run: [ShowWnd] C:\WINDOWS\ShowWnd.exe ()
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
O4 - HKU\S-1-5-21-1788301076-2856261947-2866942627-1006..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\System32\Macromed\Flash\FlashUtil32_11_5_502_146_Plugin.exe (Adobe Systems Incorporated)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1788301076-2856261947-2866942627-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00  [binary data]
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122288696609 (WUWebControl Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8337D26E-BAD0-4ACE-B4AB-6E1150506338}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2005.07.25 09:52:14 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{e0e52d8b-6a06-11e2-9183-0013d355488b}\Shell - "" = AutoRun
O33 - MountPoints2\{e0e52d8b-6a06-11e2-9183-0013d355488b}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{e0e52d8b-6a06-11e2-9183-0013d355488b}\Shell\AutoRun\command - "" = K:\pushinst.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.02.14 17:36:57 | 000,000,000 | ---D | C] -- C:\e3b8326ed36dc3720b02538f
[2013.02.14 17:16:11 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\007\Desktop\OTL.exe
[2013.02.14 17:14:09 | 000,000,000 | ---D | C] -- C:\WINDOWS\LastGood
[2013.02.12 17:46:49 | 000,000,000 | -H-D | C] -- C:\Programme\Uninstall Information
[2013.02.12 17:46:44 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\007\IETldCache
[2013.02.10 18:07:50 | 000,521,728 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\jsdbgui.dll
[2013.02.10 18:06:39 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie8updates
[2013.02.10 18:06:19 | 002,000,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iertutil.dll
[2013.02.10 18:06:19 | 000,630,272 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msfeeds.dll
[2013.02.10 18:06:19 | 000,055,296 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msfeedsbs.dll
[2013.02.10 18:06:18 | 011,111,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ieframe.dll
[2013.02.10 18:06:18 | 000,743,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iedvtool.dll
[2013.02.10 18:05:40 | 000,000,000 | ---D | C] -- C:\WINDOWS\WBEM
[2013.02.10 18:04:27 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie8
[2013.02.10 17:36:45 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2013.02.10 17:18:10 | 000,953,856 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mfc40u.dll
[2013.02.10 17:16:28 | 000,617,472 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\comctl32.dll
[2013.02.10 17:07:01 | 000,040,960 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ndproxy.sys
[2013.02.10 17:06:58 | 000,045,568 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wab.exe
[2013.02.10 17:00:31 | 000,105,472 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mup.sys
[2013.02.10 16:52:39 | 000,536,576 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msado15.dll
[2013.02.10 16:49:30 | 000,139,784 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rdpwd.sys
[2013.02.10 16:45:15 | 000,759,296 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\vgx.dll
[2013.02.10 16:41:19 | 000,010,496 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ndistapi.sys
[2013.02.10 16:30:36 | 000,023,576 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\wucltui.dll.mui
[2013.02.10 16:30:36 | 000,015,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\wuapi.dll.mui
[2013.02.09 01:32:52 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss
[2013.02.08 15:48:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\Prefetch
[2013.02.08 15:15:34 | 000,000,000 | ---D | C] -- C:\Programme\Messenger
[2013.02.08 15:15:03 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de-de
[2013.02.08 15:14:57 | 000,000,000 | ---D | C] -- C:\Programme\msn
[2013.02.08 15:14:56 | 000,000,000 | ---D | C] -- C:\WINDOWS\l2schemas
[2013.02.08 15:14:55 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de
[2013.02.08 15:14:55 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\bits
[2013.02.08 15:04:49 | 000,000,000 | ---D | C] -- C:\WINDOWS\network diagnostic
[2013.02.08 14:55:53 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$NtServicePackUninstall$
[2013.02.08 14:55:37 | 000,000,000 | ---D | C] -- C:\WINDOWS\EHome
[2013.02.08 14:37:23 | 000,025,471 | ---- | C] (Intel(R) Corporation) -- C:\WINDOWS\System32\drivers\watv10nt.sys
[2013.02.08 14:37:23 | 000,022,271 | ---- | C] (Intel(R) Corporation) -- C:\WINDOWS\System32\drivers\watv06nt.sys
[2013.02.08 14:37:23 | 000,011,935 | ---- | C] (Intel(R) Corporation) -- C:\WINDOWS\System32\drivers\wadv11nt.sys
[2013.02.08 14:37:23 | 000,011,871 | ---- | C] (Intel(R) Corporation) -- C:\WINDOWS\System32\drivers\wadv09nt.sys
[2013.02.08 14:37:23 | 000,011,807 | ---- | C] (Intel(R) Corporation) -- C:\WINDOWS\System32\drivers\wadv07nt.sys
[2013.02.08 14:37:23 | 000,011,295 | ---- | C] (Intel(R) Corporation) -- C:\WINDOWS\System32\drivers\wadv08nt.sys
[2013.02.08 14:37:19 | 000,013,240 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\slwdmsup.sys
[2013.02.08 14:37:18 | 000,404,990 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\slntamr.sys
[2013.02.08 14:37:18 | 000,166,912 | ---- | C] (S3 Graphics, Inc.) -- C:\WINDOWS\System32\drivers\s3gnbm.sys
[2013.02.08 14:37:18 | 000,129,535 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\slnt7554.sys
[2013.02.08 14:37:18 | 000,095,424 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\slnthal.sys
[2013.02.08 14:37:17 | 000,013,776 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\recagent.sys
[2013.02.08 14:37:16 | 000,180,360 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\ntmtlfax.sys
[2013.02.08 14:37:15 | 001,309,184 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\mtlstrm.sys
[2013.02.08 14:37:15 | 000,452,736 | ---- | C] (Matrox Graphics Inc.) -- C:\WINDOWS\System32\drivers\mtxparhm.sys
[2013.02.08 14:37:15 | 000,126,686 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\mtlmnt5.sys
[2013.02.08 14:35:01 | 000,701,952 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati2mtag.sys
[2013.02.08 14:35:01 | 000,327,168 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati2mtaa.sys
[2013.02.08 14:35:01 | 000,104,960 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinrvxx.sys
[2013.02.08 14:35:01 | 000,073,216 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atintuxx.sys
[2013.02.08 14:35:01 | 000,063,488 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinxsxx.sys
[2013.02.08 14:35:01 | 000,057,856 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinbtxx.sys
[2013.02.08 14:35:01 | 000,052,224 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinraxx.sys
[2013.02.08 14:35:01 | 000,031,744 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinxbxx.sys
[2013.02.08 14:35:01 | 000,028,672 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinsnxx.sys
[2013.02.08 14:35:01 | 000,014,336 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinpdxx.sys
[2013.02.08 14:35:01 | 000,013,824 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinttxx.sys
[2013.02.08 14:35:01 | 000,013,824 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinmdxx.sys
[2013.02.08 14:35:00 | 000,063,663 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1rvxx.sys
[2013.02.08 14:35:00 | 000,056,623 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1btxx.sys
[2013.02.08 14:35:00 | 000,036,463 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1tuxx.sys
[2013.02.08 14:35:00 | 000,034,735 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1xsxx.sys
[2013.02.08 14:35:00 | 000,030,671 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1raxx.sys
[2013.02.08 14:35:00 | 000,029,455 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1xbxx.sys
[2013.02.08 14:35:00 | 000,026,367 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1snxx.sys
[2013.02.08 14:35:00 | 000,021,343 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1ttxx.sys
[2013.02.08 14:35:00 | 000,012,047 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1pdxx.sys
[2013.02.08 14:35:00 | 000,011,615 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1mdxx.sys
[2013.02.06 13:00:10 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2013.01.29 23:07:28 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2013.01.29 22:02:52 | 000,448,512 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\007\Desktop\TFC.exe
[2013.01.29 20:55:03 | 009,876,312 | ---- | C] (PC Tools                                                    ) -- C:\Dokumente und Einstellungen\007\Desktop\tfinstall.exe
[2013.01.29 16:37:28 | 000,697,864 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2013.01.29 16:37:28 | 000,074,248 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2013.01.29 16:09:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Desktop\ccleaner
[2013.01.29 15:33:35 | 000,004,352 | R--- | C] (AVM Berlin) -- C:\WINDOWS\System32\drivers\avmeject.sys
[2013.01.29 15:33:22 | 000,074,240 | R--- | C] (AVM Berlin) -- C:\WINDOWS\System32\fwlanci.org
[2013.01.29 13:37:44 | 000,000,000 | ---D | C] -- C:\WINDOWS\AVM_Driver
[2013.01.29 13:37:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\AVM_Driver
[2013.01.28 23:39:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
[2013.01.28 23:38:59 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2013.01.28 23:35:28 | 004,189,792 | ---- | C] (Piriform Ltd) -- C:\Dokumente und Einstellungen\007\Desktop\ccsetup327.exe
[2013.01.28 22:41:35 | 000,080,456 | ---- | C] (Malwarebytes Corporation) -- C:\Dokumente und Einstellungen\007\Desktop\mbam-clean-1.60.2.0003.exe
[2013.01.28 22:21:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Powertoys for Windows XP
[2013.01.28 19:57:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
[2013.01.28 19:49:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory
[2013.01.28 18:15:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Anwendungsdaten\Malwarebytes
[2013.01.28 18:15:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2013.01.28 18:15:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2013.01.28 18:15:00 | 000,021,104 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2013.01.28 18:15:00 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2013.01.28 18:13:09 | 010,156,344 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\007\Desktop\mbam-setup-1.70.0.1100.exe
[2013.01.28 17:49:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Anwendungsdaten\Sun
[2013.01.28 15:14:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2013.01.28 15:13:02 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
[2013.01.28 15:13:01 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2013.01.28 15:03:12 | 002,961,472 | ---- | C] (Symantec Corporation) -- C:\Dokumente und Einstellungen\007\Desktop\NPE.exe
[2013.01.28 04:28:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Anwendungsdaten\NPE
[2013.01.28 04:27:27 | 000,394,656 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\1402010.016\symtdi.sys
[2013.01.28 04:27:27 | 000,350,368 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\1402010.016\symtdiv.sys
[2013.01.28 04:27:27 | 000,338,592 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\1402010.016\symnets.sys
[2013.01.28 04:27:26 | 000,927,904 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\1402010.016\symefa.sys
[2013.01.28 04:27:26 | 000,586,400 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\1402010.016\srtsp.sys
[2013.01.28 04:27:26 | 000,368,288 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\1402010.016\symds.sys
[2013.01.28 04:27:26 | 000,032,888 | R--- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\1402010.016\srtspx.sys
[2013.01.28 04:27:26 | 000,021,400 | R--- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\1402010.016\symelam.sys
[2013.01.28 04:27:25 | 000,175,264 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\1402010.016\ironx86.sys
[2013.01.28 04:27:25 | 000,134,304 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\N360\1402010.016\ccsetx86.sys
[2013.01.28 04:26:07 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\N360\1402010.016
[2013.01.28 03:53:21 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\N360_BACKUP
[2013.01.28 03:30:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Anwendungsdaten\Google
[2013.01.28 03:20:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Eigene Dateien\Downloads
[2013.01.28 03:20:25 | 000,273,024 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bthport.sys
[2013.01.28 03:19:57 | 000,357,888 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\srv.sys
[2013.01.28 03:19:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Anwendungsdaten\Mozilla
[2013.01.28 03:19:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Anwendungsdaten\Mozilla
[2013.01.28 03:19:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
[2013.01.28 03:19:22 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Maintenance Service
[2013.01.28 03:19:12 | 000,456,320 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mrxsmb.sys
[2013.01.28 03:19:05 | 000,471,552 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\aclayers.dll
[2013.01.28 03:18:55 | 000,744,448 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\helpsvc.exe
[2013.01.28 03:18:01 | 000,119,808 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\t2embed.dll
[2013.01.28 03:18:01 | 000,081,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fontsub.dll
[2013.01.28 03:17:48 | 002,195,328 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntoskrnl.exe
[2013.01.28 03:17:45 | 000,737,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\lsasrv.dll
[2013.01.28 03:17:44 | 002,151,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrnlmp.exe
[2013.01.28 03:17:44 | 002,030,080 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrpamp.exe
[2013.01.28 03:17:38 | 020,157,616 | ---- | C] (Mozilla) -- C:\Dokumente und Einstellungen\007\Desktop\Firefox Setup 18.0.1.exe
[2013.01.28 03:04:50 | 000,000,000 | ---D | C] -- C:\WINDOWS\ServicePackFiles
[2013.01.28 03:04:44 | 000,203,136 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rmcast.sys
[2013.01.28 03:03:48 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\browserchoice.exe
[2013.01.28 02:57:35 | 000,337,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\netapi32.dll
[2013.01.28 02:42:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FRITZ!WLAN
[2013.01.28 02:42:37 | 000,000,000 | ---D | C] -- C:\Programme\avmwlanstick
[2013.01.28 02:42:23 | 000,265,088 | R--- | C] (AVM GmbH) -- C:\WINDOWS\System32\drivers\fwlanusb.sys
[2013.01.28 02:42:23 | 000,074,240 | R--- | C] (AVM Berlin) -- C:\WINDOWS\System32\fwlanci.dll
[2013.01.28 02:32:00 | 000,142,496 | ---- | C] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\SYMEVENT.SYS
[2013.01.28 02:31:59 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Symantec Shared
[2013.01.28 02:31:59 | 000,000,000 | ---D | C] -- C:\Programme\Symantec
[2013.01.28 02:28:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\N360
[2013.01.28 02:28:15 | 000,000,000 | ---D | C] -- C:\Programme\Norton 360
[2013.01.28 02:28:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Norton 360
[2013.01.28 02:28:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton
[2013.01.28 02:26:17 | 000,000,000 | ---D | C] -- C:\Programme\NortonInstaller
[2013.01.28 02:26:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NortonInstaller
[2013.01.28 00:51:02 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\007\Anwendungsdaten\Microsoft
[2013.01.28 00:51:02 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\007\Anwendungsdaten
[2013.01.28 00:51:02 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\007\Favoriten
[2013.01.28 00:51:02 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\007\Eigene Dateien\Eigene Videos
[2013.01.28 00:51:02 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\007\Eigene Dateien\Eigene Tabellen
[2013.01.28 00:51:02 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\007\Eigene Dateien\Eigene Musik
[2013.01.28 00:51:02 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\007\Eigene Dateien\Eigene Dokumente
[2013.01.28 00:51:02 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\007\Eigene Dateien
[2013.01.28 00:51:02 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\007\Eigene Dateien\Eigene Bilder
[2013.01.28 00:51:02 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\007\Cookies
[2013.01.28 00:51:02 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\007\Druckumgebung
[2013.01.28 00:51:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Anwendungsdaten\You've Got Pictures Screensaver
[2013.01.28 00:51:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Anwendungsdaten\Real
[2013.01.28 00:51:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Anwendungsdaten\Macromedia
[2013.01.28 00:51:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Anwendungsdaten\Identities
[2013.01.28 00:51:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Desktop
[2013.01.28 00:51:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Anwendungsdaten\Adobe
[2013.01.28 00:51:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Anwendungsdaten\Adobe
[2013.01.28 00:51:01 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\007\UserData
[2013.01.28 00:51:01 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\007\SendTo
[2013.01.28 00:51:01 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\007\Recent
[2013.01.28 00:51:01 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\007\Startmenü\Programme\Zubehör
[2013.01.28 00:51:01 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\007\Startmenü\Programme\Verwaltung
[2013.01.28 00:51:01 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\007\Startmenü
[2013.01.28 00:51:01 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\007\Startmenü\Programme\Autostart
[2013.01.28 00:51:01 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\007\Vorlagen
[2013.01.28 00:51:01 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\007\Netzwerkumgebung
[2013.01.28 00:51:01 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen
[2013.01.28 00:51:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
[2013.01.28 00:51:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2013.01.28 00:51:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory
[2013.01.28 00:51:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Anwendungsdaten\{3248F0A6-6813-11D6-A77B-00B0D0150020}
[7 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.02.14 17:36:46 | 000,619,497 | ---- | M] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\Cat.DB
[2013.02.14 17:36:33 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2013.02.14 17:16:13 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\007\Desktop\OTL.exe
[2013.02.14 17:11:11 | 000,392,512 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2013.02.14 17:11:11 | 000,381,692 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2013.02.14 17:11:11 | 000,064,452 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2013.02.14 17:11:11 | 000,053,436 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2013.02.14 17:06:50 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013.02.14 17:06:45 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013.02.14 17:06:42 | 528,011,264 | -HS- | M] () -- C:\hiberfil.sys
[2013.02.12 17:59:01 | 000,587,671 | ---- | M] () -- C:\Dokumente und Einstellungen\007\Desktop\adwcleaner0.exe
[2013.02.12 17:46:13 | 000,092,680 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2013.02.08 17:42:11 | 000,001,409 | ---- | M] () -- C:\WINDOWS\QTFont.for
[2013.02.08 17:42:10 | 000,054,156 | -H-- | M] () -- C:\WINDOWS\QTFont.qfn
[2013.02.08 15:49:16 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx
[2013.02.08 15:04:02 | 000,251,712 | RHS- | M] () -- C:\ntldr
[2013.01.30 17:07:11 | 000,000,755 | ---- | M] () -- C:\Dokumente und Einstellungen\007\Desktop\Verknüpfung mit gmer_2.0.18454.exe.lnk
[2013.01.30 16:40:29 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\007\defogger_reenable
[2013.01.30 14:55:34 | 001,966,979 | ---- | M] () -- C:\Dokumente und Einstellungen\007\Eigene Dateien\Vollständiger Verlauf.mcf
[2013.01.30 13:39:54 | 000,000,046 | ---- | M] () -- C:\WINDOWS\wininit.ini
[2013.01.29 22:02:52 | 000,448,512 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\007\Desktop\TFC.exe
[2013.01.29 21:45:48 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\007\Desktop\Defogger.exe
[2013.01.29 20:58:52 | 009,876,312 | ---- | M] (PC Tools                                                    ) -- C:\Dokumente und Einstellungen\007\Desktop\tfinstall.exe
[2013.01.29 18:21:32 | 000,000,874 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2013.01.29 16:37:28 | 000,697,864 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2013.01.29 16:37:28 | 000,074,248 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2013.01.28 23:35:43 | 004,189,792 | ---- | M] (Piriform Ltd) -- C:\Dokumente und Einstellungen\007\Desktop\ccsetup327.exe
[2013.01.28 22:41:36 | 000,080,456 | ---- | M] (Malwarebytes Corporation) -- C:\Dokumente und Einstellungen\007\Desktop\mbam-clean-1.60.2.0003.exe
[2013.01.28 22:19:48 | 000,150,192 | ---- | M] () -- C:\Dokumente und Einstellungen\007\Desktop\TweakUiPowertoySetup.exe
[2013.01.28 19:57:30 | 000,000,770 | ---- | M] () -- C:\Dokumente und Einstellungen\007\Desktop\Windows Media Player.lnk
[2013.01.28 19:57:26 | 000,000,654 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
[2013.01.28 19:49:31 | 000,000,136 | ---- | M] () -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2013.01.28 18:15:05 | 000,000,760 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2013.01.28 18:13:38 | 010,156,344 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\007\Desktop\mbam-setup-1.70.0.1100.exe
[2013.01.28 16:37:42 | 000,000,340 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SMRResults311.dat
[2013.01.28 15:03:23 | 002,961,472 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\007\Desktop\NPE.exe
[2013.01.28 04:44:52 | 000,000,211 | RHS- | M] () -- C:\boot.ini
[2013.01.28 04:35:31 | 000,001,799 | ---- | M] () -- C:\Dokumente und Einstellungen\007\Desktop\Norton 360.LNK
[2013.01.28 04:34:44 | 000,014,818 | ---- | M] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\VT20130115.021
[2013.01.28 03:19:26 | 000,000,700 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2013.01.28 03:18:02 | 020,157,616 | ---- | M] (Mozilla) -- C:\Dokumente und Einstellungen\007\Desktop\Firefox Setup 18.0.1.exe
[2013.01.28 02:31:59 | 000,142,496 | ---- | M] (Symantec Corporation) -- C:\WINDOWS\System32\drivers\SYMEVENT.SYS
[2013.01.28 02:31:59 | 000,007,446 | ---- | M] () -- C:\WINDOWS\System32\drivers\SYMEVENT.CAT
[2013.01.28 02:31:59 | 000,000,806 | ---- | M] () -- C:\WINDOWS\System32\drivers\SYMEVENT.INF
[2013.01.28 00:56:56 | 000,000,002 | ---- | M] () -- C:\WINDOWS\msoffice.ini
[2013.01.28 00:50:13 | 000,001,186 | ---- | M] () -- C:\WINDOWS\System32\$winnt$.inf
[2013.01.26 04:55:37 | 000,552,448 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\oleaut32.dll
[7 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.02.12 17:59:00 | 000,587,671 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Desktop\adwcleaner0.exe
[2013.02.10 17:07:13 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2013.02.10 17:07:13 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\dllcache\iacenc.dll
[2013.02.08 17:42:11 | 000,001,409 | ---- | C] () -- C:\WINDOWS\QTFont.for
[2013.02.08 17:42:10 | 000,054,156 | -H-- | C] () -- C:\WINDOWS\QTFont.qfn
[2013.02.08 14:37:16 | 000,067,866 | ---- | C] () -- C:\WINDOWS\System32\drivers\netwlan5.img
[2013.02.08 14:36:43 | 000,129,045 | ---- | C] () -- C:\WINDOWS\System32\drivers\cxthsfs2.cty
[2013.02.08 14:35:01 | 000,064,352 | ---- | C] () -- C:\WINDOWS\System32\drivers\ativmc20.cod
[2013.01.30 17:07:11 | 000,000,755 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Desktop\Verknüpfung mit gmer_2.0.18454.exe.lnk
[2013.01.30 16:40:29 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\007\defogger_reenable
[2013.01.30 14:55:16 | 001,966,979 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Eigene Dateien\Vollständiger Verlauf.mcf
[2013.01.30 13:39:54 | 000,000,046 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2013.01.30 02:46:18 | 528,011,264 | -HS- | C] () -- C:\hiberfil.sys
[2013.01.29 21:45:47 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Desktop\Defogger.exe
[2013.01.29 02:40:13 | 000,216,424 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Desktop\mbam-chameleon.exe
[2013.01.28 23:39:05 | 000,000,874 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2013.01.28 22:19:32 | 000,150,192 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Desktop\TweakUiPowertoySetup.exe
[2013.01.28 19:57:30 | 000,000,776 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Startmenü\Programme\Windows Media Player.lnk
[2013.01.28 19:57:30 | 000,000,770 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Desktop\Windows Media Player.lnk
[2013.01.28 19:57:29 | 000,000,727 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\RealPlayer.lnk
[2013.01.28 19:57:29 | 000,000,727 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\RealPlayer.lnk
[2013.01.28 19:57:26 | 000,000,654 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
[2013.01.28 19:49:41 | 000,000,147 | ---- | C] () -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2013.01.28 18:15:05 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2013.01.28 16:37:42 | 000,000,340 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SMRResults311.dat
[2013.01.28 15:11:11 | 000,001,799 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Desktop\Norton 360.LNK
[2013.01.28 04:34:44 | 000,619,497 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\Cat.DB
[2013.01.28 04:34:44 | 000,014,818 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\VT20130115.021
[2013.01.28 04:27:27 | 000,007,877 | R--- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\symnetv.cat
[2013.01.28 04:27:27 | 000,001,468 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\symnetv.inf
[2013.01.28 04:27:27 | 000,001,440 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\symnet.inf
[2013.01.28 04:27:26 | 000,009,670 | R--- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\symelam.cat
[2013.01.28 04:27:26 | 000,007,601 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\symnet.cat
[2013.01.28 04:27:26 | 000,007,599 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\symefa.cat
[2013.01.28 04:27:26 | 000,007,597 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\srtspx.cat
[2013.01.28 04:27:26 | 000,007,593 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\symds.cat
[2013.01.28 04:27:26 | 000,003,433 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\symefa.inf
[2013.01.28 04:27:26 | 000,002,851 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\symds.inf
[2013.01.28 04:27:26 | 000,001,387 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\srtspx.inf
[2013.01.28 04:27:26 | 000,000,996 | R--- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\symelam.inf
[2013.01.28 04:27:25 | 000,007,611 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\ccsetx86.cat
[2013.01.28 04:27:25 | 000,007,593 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\srtsp.cat
[2013.01.28 04:27:25 | 000,007,593 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\iron.cat
[2013.01.28 04:27:25 | 000,001,388 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\srtsp.inf
[2013.01.28 04:27:25 | 000,000,827 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\ccsetx86.inf
[2013.01.28 04:27:25 | 000,000,737 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\iron.inf
[2013.01.28 04:26:07 | 000,009,103 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\symvtcer.dat
[2013.01.28 04:26:07 | 000,000,172 | ---- | C] () -- C:\WINDOWS\System32\drivers\N360\1402010.016\isolate.ini
[2013.01.28 03:19:26 | 000,000,700 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2013.01.28 03:19:25 | 000,000,706 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2013.01.28 02:42:40 | 000,007,031 | R--- | C] () -- C:\WINDOWS\instwcli.inf
[2013.01.28 02:42:23 | 000,097,360 | R--- | C] () -- C:\WINDOWS\System32\drivers\Fwusb1b.bin
[2013.01.28 02:32:00 | 000,007,446 | ---- | C] () -- C:\WINDOWS\System32\drivers\SYMEVENT.CAT
[2013.01.28 02:32:00 | 000,000,806 | ---- | C] () -- C:\WINDOWS\System32\drivers\SYMEVENT.INF
[2013.01.28 00:56:56 | 000,000,002 | ---- | C] () -- C:\WINDOWS\msoffice.ini
[2013.01.28 00:51:03 | 000,004,608 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.01.28 00:51:03 | 000,001,603 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Startmenü\Programme\Remoteunterstützung.lnk
[2013.01.28 00:51:03 | 000,000,136 | ---- | C] () -- C:\Dokumente und Einstellungen\007\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
 
========== ZeroAccess Check ==========
 
[2005.07.25 12:08:07 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2012.10.31 12:33:21 | 001,510,400 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 11:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 03:22:32 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
[2013.01.28 15:13:01 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2013.01.28 15:16:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2013.01.28 15:21:35 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
 
========== Purity Check ==========
 
 

< End of report >

Code:
OTL Extras logfile created on: 14.02.2013 17:40:59 - Run 4
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Dokumente und Einstellungen\007\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
503,48 Mb Total Physical Memory | 83,56 Mb Available Physical Memory | 16,60% Memory free
1,20 Gb Paging File | 0,58 Gb Available in Paging File | 48,70% Paging File free
Paging file location(s): C:\pagefile.sys 756 1512 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,83 Gb Total Space | 66,23 Gb Free Space | 88,51% Space Free | Partition Type: NTFS
Drive D: | 68,35 Gb Total Space | 66,00 Gb Free Space | 96,56% Space Free | Partition Type: NTFS
Drive E: | 5,85 Gb Total Space | 2,21 Gb Free Space | 37,81% Space Free | Partition Type: FAT32
 
Computer Name: BUD | User Name: 007 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
[HKEY_USERS\S-1-5-21-1788301076-2856261947-2866942627-1006\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
http [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -osint -url "%1" (Mozilla Corporation)
https [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -osint -url "%1" (Mozilla Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"%ProgramFiles%\Messenger\msmsgs.exe" = %ProgramFiles%\Messenger\msmsgs.exe:*:Enabled:Windows Messenger -- (Microsoft Corporation)
"%ProgramFiles%\AOL 9.0\AOL.exe" = %ProgramFiles%\AOL 9.0\AOL.exe:*:enabled:AOL 9.0
"%ProgramFiles%\AOL 9.0\WAOL.exe" = %ProgramFiles%\AOL 9.0\WAOL.exe:*:enabled:AOL 9.0
"%CommonProgramFiles%\AOL\ACS\AOLACSD.exe" = %CommonProgramFiles%\AOL\ACS\AOLACSD.exe:*:enabled:AOL 9.0 (Connectivity Service)
"%CommonProgramFiles%\AOL\ACS\AOLDIAL.exe" = %CommonProgramFiles%\AOL\ACS\AOLDIAL.exe:*:enabled:AOL 9.0 (Connectivity Service Dialer)
"%WinDir%\system32\fxsclnt.exe" = %WinDir%\system32\fxsclnt.exe:*:enabled:Microsoft Fax Console -- (Microsoft Corporation)
"%ProgramFiles%\CA\eTrust Antivirus\InocIT.exe" = %ProgramFiles%\CA\eTrust Antivirus\InocIT.exe:*:enabled:eTrust Antivirus - Local Scanner
"%ProgramFiles%\CA\eTrust Antivirus\Realmon.exe" = %ProgramFiles%\CA\eTrust Antivirus\Realmon.exe:*:enabled:eTrustAntivirus - Realtime monitor
"%ProgramFiles%\CA\eTrust Antivirus\InoRpc.exe" = %eTrust3%
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%ProgramFiles%\CA\eTrust Antivirus\InoRpc.exe" = %eTrust3%
"C:\WINDOWS\system32\fxsclnt.exe" = C:\WINDOWS\system32\fxsclnt.exe:*:Disabled:Microsoft Fax Console -- (Microsoft Corporation)
"C:\WINDOWS\system32\sessmgr.exe" = C:\WINDOWS\system32\sessmgr.exe:*:Disabled:Remoteunterstützung -- (Microsoft Corporation)
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}" = Windows Genuine Advantage v1.3.0254.0
"{6E66ECBD-FCA7-4AE1-A8C5-1CA78BEEB057}" = Multimedia Keyboard Driver
"{76EFFC7C-17A6-479D-9E47-8E658C1695AE}" = Windows-Sicherungsprogramm
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Pro
"{8A708DD8-A5E6-11D4-A706-000629E95E20}" = Intel(R) Graphics Media Accelerator Driver
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{94FB906A-CF42-4128-A509-D353026A607E}" = REALTEK Gigabit and Fast Ethernet NIC Driver
"{AC76BA86-7AD7-1031-7B44-A70000000000}" = Adobe Reader 7.0 - Deutsch
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{F6869CD2-3DB4-476D-A4C7-B3AE7C3ACF7B}" = Windows Media Connect
"{FB08F381-6533-4108-B7DD-039E11FBC27E}" = Realtek AC'97 Audio
"{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}" = HighMAT-Erweiterung für den Microsoft Windows XP-Assistenten zum Schreiben von CDs
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"AVMWLANCLI" = AVM FRITZ!WLAN
"CCleaner" = CCleaner
"Creatix V.92 Data Fax Modem" = Creatix V.92 Data Fax Modem
"ESET Online Scanner" = ESET Online Scanner v3
"ie8" = Windows Internet Explorer 8
"Macromedia Shockwave Player" = Macromedia Shockwave Player
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.70.0.1100
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Mozilla Firefox 18.0.2 (x86 de)" = Mozilla Firefox 18.0.2 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"N360" = Norton 360
"QuickTime" = QuickTime
"RealPlayer 6.0" = RealPlayer
"StreetPlugin" = Learn2 Player (Uninstall Only)
"Tweak UI 2.10" = Tweak UI
"Windows Media Connect" = Windows Media Connect
"Windows Media Format Runtime" = Windows Media Format Runtime
"Windows Media Player" = Windows Media Player 10
"Windows XP Service Pack" = Windows XP Service Pack 3
"X10Hardware" = X10 Hardware(TM)
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 27.01.2013 23:35:36 | Computer Name = BUD | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 27.01.2013 23:35:37 | Computer Name = BUD | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 27.01.2013 23:39:14 | Computer Name = BUD | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 29.01.2013 13:13:24 | Computer Name = BUD | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 29.01.2013 13:13:24 | Computer Name = BUD | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 29.01.2013 13:13:24 | Computer Name = BUD | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Der Servername oder die Serveradresse konnte
 nicht verarbeitet werden.  .
 
Error - 29.01.2013 13:14:24 | Computer Name = BUD | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 29.01.2013 13:14:24 | Computer Name = BUD | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Der Servername oder die Serveradresse konnte
 nicht verarbeitet werden.  .
 
[ System Events ]
Error - 28.01.2013 12:49:48 | Computer Name = BUD | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 28.01.2013 12:49:48 | Computer Name = BUD | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 28.01.2013 12:49:48 | Computer Name = BUD | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 28.01.2013 12:49:49 | Computer Name = BUD | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 28.01.2013 13:40:48 | Computer Name = BUD | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  SMR311
 
Error - 28.01.2013 14:20:54 | Computer Name = BUD | Source = Service Control Manager | ID = 7000
Description = Der Dienst "TuneUp Designerweiterung" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%1083
 
Error - 28.01.2013 14:20:54 | Computer Name = BUD | Source = Service Control Manager | ID = 7000
Description = Der Dienst "TuneUp Designerweiterung" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%1083
 
Error - 28.01.2013 19:58:19 | Computer Name = BUD | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  SMR311
 
Error - 29.01.2013 07:21:24 | Computer Name = BUD | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  SMR311
 
Error - 29.01.2013 07:26:35 | Computer Name = BUD | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  SMR311
 
 
< End of report >

cosinus 15.02.2013 09:45
Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes - denk bitte vorher daran, Malwarebytes über den Updatebutton zu aktualisieren

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


i don't know 15.02.2013 17:26
Werde ich machen.:daumenhoc Doch ich hätte da noch ein paar Fragen wenn es genehmigt ist. Und zwar hast du ja gesagt alle Toolbars schließen und ich habe jetzt gesehen das ich über Systemsteuerung, Internetoptionen, Add Ons die Symatec Corporation Norton (Vulnerability Protection/Toolbar/Identity Protection) Aktiviert waren habe das jetzt deaktiviert. Hoffe nicht zu spät und auch berechtigt. Und soll ich die Norton Firewall nutzten oder die Windows bin mir nicht sicher da wenn ich die Norton ausschalte zeigt mir Norton Computer nicht geschützt vor Hakern usw. Und bei jedem einwählen ins I-Net zeigt mir der Verlauf "Nicht autorisierter Zugriff blockiert" (Dubliziertes Objekt) ich weiß nicht was damit gemeint ist. :confused: Wollte das auch mal posten das ist aber eine mcf. Datei kann ich die Trotzdem posten. Und villeicht hast du ja noch ein paar gute nützliche Tipps für mich was die allgemeinen Computer und I-Net Einstellungen sowie Computer Absicherungen angeht. Desweiteren würde ich gerne wissen was ich genau für Schädlinge auf meinem Rechner hatte und was der anrichten kann oder hätte können. Klaut der auch Passwörter und hat diese Keylogger funktionen? Trotz allem bis hier hin schon mal ein dickes DANKE:applaus:, ich werde die letzten anweisungen selbstverständlich ausführen. Deswiterem empfange ich mit meinem W-Lan fast 5 mal mehr Bytes als gesendet werden ist das normal?. Falls letzteres hier nicht rein gehört werde ich ein neues Thema eröffnen

Nach dem ich die ESET runtergeladen habe die I-Net Verbindung trennen und dann Scannen wegen der deaktivierung von Firewall und Antivirus? Oder Scannen mit I-Net Verbindung aktiv? (klingt ja logisch bei einem OnlineScanner) aber dennoch deaktivierte Firewall und Antivirus?:crazy:

Hier ist schon mal der Malwarbeytes-Quickscan Log.

Code:
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.02.15.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
007 :: BUD [Administrator]

15.02.2013 17:38:11
mbam-log-2013-02-15 (17-38-11).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 213367
Laufzeit: 4 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:06 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131